CVE-2026-94574

A flaw was found in GNU wget Windows builds from eternallybored.org. A hardcoded configuration file path is writable by unprivileged users, allowing arbitrary code execution or local privilege escalation via the useaskpass configuration option...

Exploit for Improper Input Validation in Unrealircd

CVE-2010-2075 — UnrealIRCd 3.2.8.1 Backdoor Exploit !Python...

CVE-2026-96750

MongoDB Compass can interpolate a database name without escaping into the initial input of its embedded MongoDB shell when a user opens the shell from that database's view. A user with privileges to create databases on a server that a Compass user connects to may, under specific conditions, have...

CVE-2026-93425

Dokploy is a free, self-hostable Platform as a Service PaaS. Prior to 0.29.13, the patch.readRepoDirectories tRPC procedure passes the user-controlled repoPath value from apps/dokploy/server/api/routers/patch.ts into a shell command in packages/server/src/services/patch-repo.ts without safe...

CVE-2026-79761

Termix is a web-based server management platform with SSH terminal, tunneling, and file editing capabilities. From 1.7.0 until 2.5.1, the Termix SSH key deployment flow derives a grep pattern from a user-controlled public-key token and interpolates it into double-quoted shell commands executed on...

rrdtool: rrdtool: Stack buffer overflow allows local code execution or denial of service

A flaw was found in rrdcached, a component of rrdtool. A local attacker with access to a rrdcached socket can exploit a stack-based buffer overflow by sending an oversized CREATE request. This vulnerability can lead to a denial of service by crashing the daemon or potentially allow for arbitrary...

Moderate: Red Hat Security Advisory: rrdtool security update

An update for rrdtool is now available for Red Hat Enterprise Linux 9.6 Extended Update Support. Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for...

CVE-2021-31805-POC

CVE-2021-31805-POC Vulnerability Information Apache Struts is a free, open-source MVC framework for creating elegant, modern Java web applications. It favors convention over configuration, can be extended using a plugin architecture, and ships with plugins that support REST, AJAX, and JSON...

CVE-2026-23744

CVE-2026-23744 Exploit para MCPJam Inspector Instala las librerías con: pip install -r requirements.txt - usa python CVE-2026-23744 --help para obtener información MCPJam inspector es la plataforma de desarrollo local-first para servidores MCP. Las versiones más recientes 1.4.2 y anteriores son...

ESPOCRM-RCE-POC-CVE-2026-33656

EspoCRM comando Ejemplo: ./poc.sh http://192.168.5.16:8090 admin admin id...

CVE-2026-33439-PoC

CVE-2026-33439 — RCE Pre-Auth en OpenAM Modo Echo Salida de comandos directamente en la respuesta HTTP — sin exfiltración por DNS ni OOB. Utiliza com.iplanet.jato.RequestManager.getRequestContext para acceder a la solicitud/respuesta activa de JATO ThreadLocal durante la deserialización. Funciona...

CVE-2026-23830-SandBreak

SandBreak Generador de Exploits CVE-2026-23830 y Herramienta Auto-Pwn SandBreak es una herramienta robusta de generación de exploits basada en Go, diseñada para aprovechar la vulnerabilidad de escape de SandboxJS CVE-2026-23830. Esta herramienta explota el constructor AsyncFunction sin protección...

CVE-2026-23744-PoC

CVE-2026-23744-PoC Exploit RCE para MCP Linux PoC para explotar /api/mcp/connect para ejecución remota de comandos. Requisitos pip install requests Uso python3 exploit.py Ejemplo: python3 exploit.py mcp.something.com Configuración editar en el script attackerip = "YOURIP" port = 4444 Listener nc...

CVE-2026-22812-OpenCode-RCE-exp

CVE-2026-22812-OpenCode-RCE-exp Método de uso: java -jar xxx.jar Entorno recomendado: jdk8...

CVE-2026-24061-telnet2root

Escáner y Exploit de Vulnerabilidad CVE-2026-24061 👨‍💻 Autor: Furkan KAYAPINAR @FurkanKAYAPINAR Descripción general Este repositorio contiene un escáner de vulnerabilidades y un exploit interactivo para CVE-2026-24061. Esta vulnerabilidad afecta a inetutils-telnetd y potencialmente a otras...

CVE-2025-59287

CVE-2025-59287 WSUS CVE-2025-59287 – Deserialización XML RCE Reverse Shell Un PoC enfocado para explotar WSUS CVE-2025-59287 mediante deserialización XML para lograr una reverse shell de Windows. Este script solo admite un payload de reverse shell sin fallback de calc. Objetivo: Windows Server co...

CVE-2023-6895

python3 CVE-2023-6895.py -u http://target.com -c cmd...

CVE-2024-38856_Scen

CVE-2024-38856Scen Solo para uso ético, no se permite ninguna actividad dañina o maliciosa. Y es bajo su propia responsabilidad. CVE-2024-38856: Escáner y explotación de ejecución remota de código en Apache OFBiz. Este problema afecta a Apache OFBiz: hasta 18.12.14...

CVE-2021-41773

CVE-2021-41773 Apache2 2.4.49 - Exploit de LFI y RCE Información Exploit Title: Apache HTTP Server 2.4.49 - Path Traversal & Remote Code Execution RCE Exploit Author: Gaurav Raj https://gauravraj.xyz https://blog.gauravraj.xyz Vendor Homepage: https://apache.org/ Version: 2.4.49 Tested on: 2.4.49...

PoC-CVE-2026-20841

PoC CVE-2026-20841 Descripción Este proyecto es una simple Prueba de Concepto PoC sobre una vulnerabilidad del Bloc de notas de Windows relacionada con la "ejecución remota de código". Los atacantes tienen la capacidad de crear un archivo .md especial y, mediante técnicas de Ingeniería Social,...